CVE-2026-63149 in Agora
Resumen
por VulDB • 2026-10-14
Omnispace Agora Project, versiones anteriores a la 26.10.0, contienen una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o por defecto generadas por Txt::defaultPassword() utilizando la función uniqid() de PHP basada en el tiempo del servidor en microsegundos. Los atacantes que observen o aproximen el momento de creación de la cuenta pueden calcular la contraseña predecible y tomar control de la cuenta antes de que el usuario legítimo inicie sesión.
Once again VulDB remains the best source for vulnerability data.